Ochrana osobných údajov

Bezpečnosť a riadne spracúvanie Vašich osobných údajov považujeme za nanajvýš dôležité. Pri spracúvaní osobných údajov postupujeme v prísnom súlade s platnou legislatívou a kladieme dôraz na ich maximálnu ochranu. Predkladáme Vám tieto zásady, aby ste boli transparentne informovaní o tom, ako s Vašimi údajmi nakladáme pri využívaní našich služieb laboratórnej diagnostiky pre samoplatcov prostredníctvom Webového portálu alebo v ambulanciách našich zmluvných lekárov.

I. Totožnosť a kontaktné údaje prevádzkovateľa

Prevádzkovateľom, ktorý spracúva Vaše osobné údaje, je spoločnosť: SK-LAB, s.r.o., IČO: 36047783, sídlo: Partizánska 15, 984 01 Lučenec, korešpondenčná adresa laboratória: Júliusa Szabóa 2a, 984 01 Lučenec. V prípade akýchkoľvek otázok týkajúcich sa ochrany osobných údajov nás môžete kontaktovať e-mailom na [email protected] alebo písomne na adrese laboratória.

Zodpovedná osoba za ochranu osobných údajov: RNDr. Ján Šupauer, tel. č.: 0949 714 040, e-mail: [email protected]

II. Právny rámec spracúvania osobných údajov

Vaše osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „Nariadenie GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

III. Získavanie a rozsah spracúvaných údajov

Vaše osobné údaje získavame priamo od Vás pri online registrácii na Webovom portáli, alebo pri vyplnení a fyzickom podpísaní formulára „Žiadosť o poskytnutie výkonov na priamu úhradu pacientom“ (tzv. Žiadosť SP) u zmluvného Ambulantného lekára. Spracúvame najmä tieto kategórie údajov:

a. Identifikačné a kontaktné údaje: Titul, meno, priezvisko, rodné číslo, dátum narodenia, adresa bydliska, fakturačná adresa, e-mailová adresa a telefónne číslo.

b. Údaje o zdravotnom stave (osobitná kategória údajov): Údaje o požadovaných laboratórnych vyšetreniach (napr. žiadanka na odber žilovej krvi na S-Glukóza a pod.), výsledkoch laboratórnych vyšetrení a ďalších významných okolnostiach súvisiacich s Vaším zdravotným stavom zisteným z biologickej vzorky, alebo z ďalších klinických údajov, ktoré uvediete Vy, alebo Ambulantný lekár pri objednávke.

IV. Účel a právny základ spracúvania osobných údajov

Vaše osobné údaje spracúvame len v nevyhnutnom rozsahu, a to na nasledujúce účely:

A. Plnenie zmluvy a poskytnutie zdravotnej starostlivosti (čl. 6 ods. 1 písm. b), pri údajoch týkajúcich sa zdravia čl. 9 ods. 2 písm. h) Nariadenia GDPR): 

Tento účel zahŕňa zriadenie a správu Vášho užívateľského konta na Webovom portáli, spracovanie online objednávky, alebo spracovanie Vašej papierovej „Žiadosti SP“. Bez týchto údajov by sme s Vami nemohli uzavrieť zmluvu a vykonať požadované laboratórne vyšetrenia. Taktiež sem patrí elektronické doručovanie výsledkov laboratórnych vyšetrení v zaheslovanej podobe a riešenie prípadných reklamácií. Osobitné kategórie osobných údajov týkajúce sa zdravia sú spracúvané podľa čl. 9 ods. 2 písm. h) GDPR na účely poskytovania zdravotnej starostlivosti a zdravotníckych služieb a podľa čl. 9 ods. 2 písm. i) GDPR pri plnení povinností v oblasti verejného zdravia.

B. Plnenie zákonných povinností prevádzkovateľa (čl. 6 ods. 1 písm. c), pri údajoch týkajúcich sa zdravia čl. 9 ods. 2 písm. h) a i) Nariadenia GDPR):

Ako poskytovateľ zdravotnej starostlivosti máme zo zákona prísne povinnosti. Vaše údaje spracúvame za účelom:

a) Vedenia, uchovávania a archivácie zdravotnej dokumentácie Klientov (pacientov) a výsledkov laboratórnych vyšetrení v zmysle zákona č. 576/2004 Z. z..

b) Plnenia povinností podľa zákona č. 355/2007 Z. z. o ochrane verejného zdravia, najmä v prípade zistenia prenosného ochorenia (napr. povinnosť hlásiť pozitívne nálezy Úradu verejného zdravotníctva a NCZI).

c) Plnenia povinností vyplývajúcich z daňových a účtovných predpisov pri fakturácii služieb.

C. Oprávnené záujmy prevádzkovateľa (čl. 6 ods. 1 písm. f) Nariadenia GDPR): 

Vaše údaje môžeme spracúvať na účely ochrany nášho majetku, preukazovania a vymáhania právnych nárokov (napr. v prípade nezaplatených pohľadávok) alebo na zaistenie kybernetickej bezpečnosti. 

D. Prevádzka a bezpečnosť Webového portálu (čl. 6 ods. 1 písm. f) a písm. c) Nariadenia GDPR):

Pri prevádzke Webového portálu spracúvame technické a bezpečnostné údaje, najmä údaje o prihlásení, časové pečiatky, identifikátory používateľského účtu, IP adresu v primeranom rozsahu, záznamy o vykonaných úkonoch a bezpečnostné logy. Účelom spracúvania je zabezpečenie dôvernosti, integrity, dostupnosti a odolnosti Webového portálu, prevencia neoprávneného prístupu, detekcia bezpečnostných incidentov, ochrana používateľských účtov a preukazovanie vykonaných úkonov. Právnym základom spracúvania je najmä čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na bezpečnej prevádzke Webového portálu a ochrane práv a právom chránených záujmov prevádzkovateľa, klientov a iných osôb; v rozsahu plnenia povinností prevádzkovateľa podľa GDPR je právnym základom aj čl. 6 ods. 1 písm. c) GDPR. Bezpečnostné a auditné logy uchovávame po dobu nevyhnutnú na dosiahnutie uvedených účelov, spravidla po dobu 12 mesiacov, ak dlhšia doba uchovávania nie je potrebná na riešenie bezpečnostného incidentu, uplatňovanie alebo obhajobu právnych nárokov alebo splnenie zákonnej povinnosti.

E. Marketing a zasielanie newslettera (čl. 6 ods. 1 písm. a) Nariadenia GDPR): 

Iba v prípade, že nám udelíte výslovný a dobrovoľný súhlas, budeme Vašu e-mailovú adresu spracúvať na účely zasielania obchodných ponúk, informácií o nových laboratórnych testoch či marketingových newsletterov. Tento súhlas môžete kedykoľvek odvolať.

V. Kategórie príjemcov Vašich osobných údajov

Zaväzujeme sa, že s Vašimi citlivými údajmi nakladáme s maximálnou dôvernosťou. Prístup k nim majú výlučne:

1. Oprávnení a odborne spôsobilí zamestnanci spoločnosti SK-LAB, s.r.o. viazaní prísnou mlčanlivosťou.

2. Váš ošetrujúci (ambulantný) lekár, ktorý laboratórne vyšetrenie indikoval alebo odobral biologický materiál.

3. Orgány verejnej moci oprávnené zo zákona, ako sú Národné centrum zdravotníckych informácií (NCZI) alebo Regionálny úrad verejného zdravotníctva (RÚVZ) pri povinne hlásených ochoreniach.

4. Preverení sprostredkovatelia, ktorí nám poskytujú služby nevyhnutné pre chod spoločnosti (napr. poskytovatelia IT softvérového vybavenia a cloudových služieb, platobné brány, alebo externé účtovné spoločnosti), s ktorými máme uzavreté zmluvy o spracúvaní a ochrane osobných údajov:

Typ sprostredkovateľa	Sprostredkovateľ	Spracúvané osobné údaje
Poskytovateľ hostingových/cloudových služieb	Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg	Identifikačné a kontaktné údaje: Titul, meno, priezvisko, rodné číslo, dátum narodenia, adresa bydliska, fakturačná adresa, e-mailová adresa a telefónne číslo.  Údaje o zdravotnom stave (osobitná kategória údajov): Údaje o požadovaných laboratórnych vyšetreniach (napr. žiadanka na odber žilovej krvi na S-Glukóza a pod.),
Dodávateľ webového portálu	OptimWeb s.r.o., Poděbradská 1020/30, 190 00, Praha 9, Česká republika, IČO: 29416671	Identifikačné a kontaktné údaje: Titul, meno, priezvisko, rodné číslo, dátum narodenia, adresa bydliska, fakturačná adresa, e-mailová adresa a telefónne číslo.  Údaje o zdravotnom stave (osobitná kategória údajov): Údaje o požadovaných laboratórnych vyšetreniach (napr. žiadanka na odber žilovej krvi na S-Glukóza a pod.), Dodávateľ laboratórneho informačného systému:
Dodávateľ laboratórneho informačného systému	Infomed s.r.o., M. R. Štefánika 161, 017 01 Považská Bystrica, IČO: 36317381	Identifikačné a kontaktné údaje: Titul, meno, priezvisko, rodné číslo, dátum narodenia, e-mailová adresa a telefónne číslo.  Údaje o zdravotnom stave (osobitná kategória údajov): Údaje o požadovaných laboratórnych vyšetreniach (napr. žiadanka na odber žilovej krvi na S-Glukóza a pod.), výsledkoch laboratórnych vyšetrení a ďalších významných okolnostiach súvisiacich s Vaším zdravotným stavom zisteným z biologickej vzorky, alebo z ďalších klinických údajov, ktoré uvediete Vy, alebo Ambulantný lekár pri objednávke.
Poskytovateľ platobnej brány	GoPay Czech, Senovážné nám. 1736, 370 01 České Budějovice, Česká republika, IČO: 22177469	https://help.gopay.com/cs/tema/cenik-a-obchodni-podminky/aktualni-cenik-a-obchodni-podminky/pravidla-ochrany-soukromi-a-zpracovani-osobnich-udaju/pravidla-ochrany-soukromi-ucinnost-od-1-4-2025
Dodávateľ účtovných služieb	BN-Účto. s.r.o.,  Sadová 11, 985 11 Halič, IČO: 45269203	Identifikačné a kontaktné údaje: Titul, meno, priezvisko, fakturačná adresa, e-mailová adresa a telefónne číslo.

VI. Doba uchovávania osobných údajov

Vaše osobné údaje uchovávame výlučne na dobu nevyhnutnú pre naplnenie účelu ich spracúvania:

1. Zdravotná dokumentácia a výsledky laboratórnych vyšetrení: V zmysle zákona č. 576/2004 Z. z. sme povinní ich uchovávať po dobu 20 rokov odo dňa posledného poskytnutia zdravotnej starostlivosti.

2. Účtovné a daňové doklady (faktúry): Sú archivované po dobu 10 rokov v zmysle platnej legislatívy a zákona o archívoch a registratúrach.

3. Súhlas na marketingové účely: Údaje sú uchovávané do momentu, kým Váš súhlas neodvoláte, najdlhšie však 5 rokov od jeho udelenia. Rovnako nevykonávame automatizované individuálne rozhodovanie ani profilovanie.

4. Ak osobitný právny predpis vyžaduje dlhšiu dobu uchovávania alebo ak je uchovávanie potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, osobné údaje môžu byť uchovávané počas nevyhnutnej doby v rozsahu prípustnom podľa právnych predpisov.

Údaje nie sú z našej strany predmetom prenosu do tretích krajín mimo Európskej únie. Prevádzkovateľ nezamýšľa prenášať osobné údaje do tretích krajín mimo Európskej únie alebo medzinárodnej organizácii. Ak by k takémuto prenosu malo dôjsť, uskutoční sa výlučne pri splnení podmienok podľa kapitoly V GDPR a dotknuté osoby budú o tejto skutočnosti primerane informované.

VII. Súbory Cookies

Pri používaní Webového portálu môže Poskytovateľ využívať súbory cookies a obdobné technológie, ktorými sú malé textové súbory ukladané do koncového zariadenia Klienta, najmä do internetového prehliadača. Cookies umožňujú zabezpečiť riadne fungovanie Webového portálu, zapamätať si niektoré voľby Klienta, vyhodnocovať používanie Webového portálu a prípadne zobrazovať relevantný obsah alebo marketingové oznámenia.

Poskytovateľ môže používať najmä tieto kategórie cookies:

a) Nevyhnutné cookies sú potrebné na základné fungovanie Webového portálu, najmä na prihlásenie do používateľského konta, uchovanie obsahu objednávky, zabezpečenie platobného procesu, ochranu pred zneužitím a zabezpečenie bezpečnej komunikácie. Tieto cookies nemožno vypnúť prostredníctvom cookies lišty, keďže bez nich by Webový portál alebo jeho podstatné funkcie nebolo možné riadne používať. Právnym základom ich používania je oprávnený záujem Poskytovateľa na zabezpečení funkčnosti, bezpečnosti a riadnej prevádzky Webového portálu.

b) Funkčné cookies umožňujú zapamätať si nastavenia a voľby Klienta, napríklad jazykové nastavenia, preferencie zobrazenia alebo iné používateľské nastavenia. Používajú sa iba vtedy, ak s nimi Klient udelí súhlas prostredníctvom cookies lišty alebo nastavení cookies.

c) Analytické cookies slúžia na získavanie štatistických informácií o používaní Webového portálu, napríklad o návštevnosti, spôsobe používania jednotlivých častí Webového portálu, technických parametroch pripojenia alebo chybových hláseniach. Tieto údaje pomáhajú Poskytovateľovi zlepšovať funkčnosť, bezpečnosť a používateľskú dostupnosť Webového portálu. Analytické cookies sa používajú iba na základe súhlasu Klienta, ak osobitný právny predpis alebo nastavenie konkrétneho nástroja neumožňuje ich používanie bez súhlasu v anonymizovanej alebo agregovanej podobe.

d) Marketingové cookies môžu byť používané na zobrazovanie relevantného obsahu, meranie účinnosti marketingovej komunikácie alebo obmedzenie opakovaného zobrazovania rovnakých oznámení. Tieto cookies sa používajú výlučne na základe predchádzajúceho súhlasu Klienta. Poskytovateľ nepoužíva marketingové cookies na spracúvanie údajov týkajúcich sa zdravia ani na profilovanie Klienta na základe výsledkov laboratórnych vyšetrení.

Doba uchovávania jednotlivých cookies závisí od ich kategórie a účelu. Niektoré cookies sú dočasné a uchovávajú sa iba počas trvania relácie prehliadača, iné môžu byť uchovávané počas dlhšieho obdobia, najviac však po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli použité. Konkrétna doba uchovávania jednotlivých cookies je uvedená v nastaveniach cookies lišty alebo v samostatnom prehľade cookies dostupnom na Webovom portáli.

Prístup k údajom získaným prostredníctvom cookies môžu mať aj tretie strany, najmä poskytovatelia IT služieb, hostingu, analytických nástrojov, platobných služieb alebo marketingových nástrojov, ak sú tieto služby pri prevádzke Webového portálu využívané. Tieto tretie strany môžu vystupovať ako sprostredkovatelia Poskytovateľa alebo ako samostatní prevádzkovatelia v rozsahu určenom ich vlastnými podmienkami. Aktuálny zoznam tretích strán, účel ich zapojenia a prípadné informácie o prenose údajov do tretích krajín sú uvedené v nastaveniach cookies lišty alebo v samostatnom prehľade cookies dostupnom na Webovom portáli. Klient môže svoj súhlas s používaním funkčných, analytických alebo marketingových cookies kedykoľvek udeliť, odmietnuť alebo odvolať prostredníctvom cookies lišty alebo nastavení cookies dostupných na Webovom portáli. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním. Klient môže používanie cookies obmedziť aj prostredníctvom nastavení svojho internetového prehliadača. Vypnutie alebo obmedzenie nevyhnutných cookies však môže spôsobiť, že Webový portál alebo niektoré jeho funkcie nebudú fungovať správne. Údaje získané prostredníctvom cookies nie sú zo strany Poskytovateľa používané na rozhodovanie o poskytovaní zdravotnej starostlivosti, hodnotenie zdravotného stavu Klienta ani na automatizované individuálne rozhodovanie vrátane profilovania v zmysle GDPR.

VIII. Bezpečnostné opatrenia

Poskytovateľ prijal primerané technické a organizačné opatrenia vrátane riadenia prístupov, šifrovania, logovania a pravidelného preverovania bezpečnosti.

V prípade bezpečnostného incidentu postupuje Poskytovateľ v súlade s GDPR a internými bezpečnostnými procesmi.

IX. Vaše práva ako dotknutej osoby

Ako dotknutá osoba máte podľa Nariadenia GDPR a zákona č. 18/2018 Z. z. široké spektrum práv:

1. Právo na prístup: Máte právo požiadať o potvrdenie a kópiu osobných údajov, ktoré o Vás spracúvame.

2. Právo na opravu: Ak zistíte, že sú Vaše údaje nepresné alebo neaktuálne, bezodkladne ich opravíme alebo doplníme.

3. Právo na výmaz (právo „na zabudnutie“): Môžete nás požiadať o výmaz údajov, ak už nie sú potrebné na účely, na ktoré sa získali, avšak toto právo je obmedzené zákonnou povinnosťou uchovávať zdravotnú dokumentáciu 20 rokov.

4. Právo na obmedzenie spracúvania: Napríklad počas doby, kedy spochybňujete správnosť údajov.

5. Právo na prenosnosť údajov: Na základe Vašej žiadosti Vám (alebo inému poskytovateľovi) vieme údaje poskytnúť v štruktúrovanom, strojovo čitateľnom formáte (týka sa údajov spracúvaných automatizovane na základe súhlasu alebo zmluvy).

6. Právo namietať: Proti spracúvaniu údajov založenom na oprávnenom záujme prevádzkovateľa.

7. Právo odvolať súhlas: Tam, kde je spracúvanie podmienené Vaším súhlasom (napríklad marketing), môžete ho kedykoľvek, bezodplatne odvolať bez vplyvu na iné procesy.

Tieto práva si môžete uplatniť elektronicky zaslaním žiadosti na náš e-mail: [email protected], alebo písomne poštou do sídla našej spoločnosti.

X. Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že pri spracúvaní Vašich osobných údajov došlo k porušeniu platných právnych predpisov alebo nebola Vaša žiadosť uspokojivo vybavená, máte právo podať sťažnosť priamo dozornému orgánu, ktorým je:

Úrad na ochranu osobných údajov Slovenskej republiky, 

sídlo: Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, web: www.dataprotection.gov.sk, e-mail: [email protected], telefón: +421 2 3231 3214

Tieto zásady sú platné a účinné od 01.06.2026. Priebežne ich môžeme aktualizovať s cieľom zlepšiť naše služby a technické štandardy.